url tabanlı erişim engelleme

• 5651 sayılı internet yasası güncellemesiyle ilgili tam olarak nasıl bir şey olduğu merak edilen bir şey. önce url nedir? url web tarayıcıların adres satırında yazan ve gitmek istediğiniz sayfayı tam olarak anlatan karmakarışık şeydir.
  
  mesela "http://www.youtube.com/watch?v=izjvvxbm3ky" bir url'dir.
  
  tarayıcılar sayfaları çekmek için kabaca üç parçaya ayırıp kullanırlar. bağlantı yöntemini belirleyen "http://"den sonraki "www.youtube.com" kısmı bağlanılacak sunucunun adını geri kalanı da o sunucudan hangi sayfanın istendiğini belirler.
  
  yani o url "www.youtube.com sunucusundan /watch?v=izjvvxbm3ky sayfasını http yöntemiyle getir" anlamına gelir.
  
  sunucu ismi www.youtube.com olan siteden bir video sayfası açmak istediğimde tarayıcı önce "www.youtube.com"un hangi ip adresine denk geldiğini bilmek zorundadır. zira internet'te paketler sadece ip adreslerine iletilir. tarayıcı bu sunucu isminin hangi ip adrese denk geldiğini dns sunucuya sorar.
  
  dns sunucu da mesela şöyle der: "hacı o sunucunun adresi 173.194.112.9"
  
  tarayıcı bu söylenen ip adresiyle youtube'ün dünyanın kimbilir hangi noktasındaki sunucusuna bağlanır ve ne talep ettiğini youtube sunucusuna iletir. der ki:
  
  "iyi günler ben www.youtube.com sitesindeki şu sayfayı istiyorum: watch?v=izjvvxbm3ky vs vs."
  
  (niye tekrar sunucu adını söylüyor, çünkü aynı ip adresi üzerinde birden fazla siteye hizmet verilebilir)
  
  hali hazırdaki engelleme yöntemleri iki türlü: dns ve ip engelleme.
  
  dns engelleme şöyle çalışır:
  
  isp'lerin dns sunucuları isp yönetiminde olduğundan tarayıcı isp'ye "www.youtube.com"un ip adresini sorduğunda esas ip adresi yerine kendisinde "yasak kardeşim" diyen sayfayı sağlayan ip adresini verir. o yüzden isp'nin dns sunucusu yerine yurtdışından bir dns sunucu kullanırsak bu engel işlemez.
  
  ip engelleme:
  
  isp'lerde internet'teki verileri paketler halinde doğru noktalara ulaştırmakla yükümlü router adında cihazlar vardır. bunlar ip adresine bakar ve hangi yoldan (route) yollanacağına karar verip paketi oradan başka bir router'a yollar. yolladığı yerdeki router alır doğru yere atar böyle karpuz taşır gibi paketler hedefine varır.
  
  ip tabanlı engellemede isp'ler router'larına derler ki "abi sen bu ip adresine gelen talepleri hiç yollama". router'a o şekil ayar çekerler. router da veri paketinin en başındaki hedef ip adresi bilgisine bakar duruma göre paketleri iletmez. o yüzden sadece www.youtube.com değil o ip adresindeki hiçbir siteye erişemez hale gelirsiniz. google sites engelinde öyle bir durum olmuştu mesela.
  
  internet dinamik bir ortam olduğundan da ip adresleri değişebilir ve isp'ler bu ip engellerini güncellemeyi unuturlar. sonra alakasız sitelere de giremez hale gelirsiniz. bir dönem steam'ın çalışmaması bundan olmuştu mesela. çünkü banlanan bir porno sitesinin ip adresini kullanmaya başlamıştı.
  
  url engellemede ise siz dns sunucudan doğru yanıt alır ve doğru ip adresine bağlanırsınız. lakin isp'lerde tüm internet trafiğinizi inceleyen bir kutu bulunur. bu kutu tarayıcının sunucuya yaptığı talepleri sürekli inceler. önünden sürekli şöyle şeyler geçer:
  
  ""iyi günler ben www.youtube.com adresinde şu sayfayı istiyorum: "
  ""iyi günler ben gmail.com adresinde şu sayfayı istiyorum: "
  ""iyi günler ben www.youtube.com adresinde şu sayfayı istiyorum: "
  "ahahah çok komikmiş"
  ""iyi günler ben google.com adresinde şu sayfayı istiyorum: "
  ""iyi günler ben facebook.com adresinde şu sayfayı istiyorum: "
  "üstünde ne var"
  ""iyi günler ben twitter.com adresinde şu sayfayı istiyorum: "
  ""iyi günler ben google.com adresinde şu sayfayı istiyorum: "
  "seks çok güzel"
  ""iyi günler ben www.youtube.com adresinde şu sayfayı istiyorum: "
  ""iyi günler ben eksisozluk.com adresinde şu sayfayı istiyorum: "
  ""iyi günler ben www.youtube.com adresinde şu sayfayı istiyorum: "
  
  burada ihtiyacı olan bilgi olan video sayfası bilgisini gördüğünde (örneğimizde watch?v=izjvvxbm3ky) anında bağlantıyı keser (bkz: rst). url tabanlı engelleme temelde budur.
  
  ama gördüğünüz üzere sadece youtube'deki tek bir sayfayı engellemek için tüm bağlantı içeriğiniz bu aletten geçer. bu alet bu bilgileri analiz eder. haliyle bir youtube yasağı sayesinde sizin özel yaşantınıza dair tüm bilgiler kolayca ayrıştırılabilir, işlenebilir ve size karşı kullanılabilir olur.
  
  yani bir sayfa için tüm siteye erişimi engellemek pire için yorgan yakmaksa, bu yöntem pire için "bu pire kimden bulaştı lan" deyip mahalledeki herkesin evindeki her odaya kamera koymaktır.